Ükski küberrünnak pole meeldiv. Kui see on aga toimunud, ei tähenda rünnaku avastamine, et lugu ongi lõppenud. Pärast esmast pauku on käes kõige kriitilisemad hetked, kus tuleb üritada taastada ettevõtte töö, mõista kahju ulatust ja probleemide sügavust.

Iga rünnak on omanäoline ja kahju sõltuvalt ettevõtte olemusest ja varasemast ettevalmistusest erinev. Esimesed sammud, mida järgmisena ette võtta, on aga tihti üsnagi sarnased. Pärast rünnaku toimumist on väiksemaid ja suuremaid vajalikke tegevusi kümneid, kuid kunagi ei saa tähelepanuta jätta viit peamist.